特権アクセス管理とは？
とっけんあくせすかんり
特権アクセス管理とは、システム管理者などが持つ強力な権限アカウントの利用を制御・監視・記録するセキュリティの仕組みです。
特権アクセス管理（PAM：Privileged Access Management）とは、システム管理者・root・DBA・ネットワーク管理者などが使う強力な権限を持つアカウント（特権アカウント）を、一元的に管理・制御・監査する仕組みです。特権アカウントは侵害された場合の影響が甚大であるため、通常の認証管理とは別の厳格な対策が必要です。
PAMが提供する主な機能は以下の通りです。
- パスワードの自動ローテーションと金庫（Vault）への保管
- Just-In-Time（JIT）アクセス：必要な時間だけ一時的に権限を付与
- セッション記録：特権操作をビデオまたはテキストで記録
- 多要素認証の強制適用
- 承認ワークフロー：特権アクセスに管理者承認を必須にする
特権アカウントのリスクには、内部不正・共有アカウント利用による証跡消失・フィッシング被害による奪取・退職者アカウントの放置などがあります。PAMはこれらのリスクを体系的に低減します。
代表的なPAMソリューションとしてCyberArk・BeyondTrust・Delinea（旧Thycotic）などが知られています。金融機関や医療機関では法規制上の要件としてPAM導入が求められることもあり、ゼロトラスト戦略の重要な柱の一つです。
使い方・例文
IT管理者が本番サーバーにログインする際、PAMシステムに申請して一時パスワードを払い出してもらい、操作内容がすべて記録・監査される環境で作業する場面で登場します。
この用語をシェア
最終更新: